Daten sicher teilen
Dateien, Passwörter und vertrauliche Nachrichten – Ende-zu-Ende verschlüsselt direkt in Ihrem Browser. Nicht einmal wir können die Inhalte lesen.
- AES-256 Verschlüsselung
- Ohne Registrierung
- Server in Deutschland
- Automatische Löschung
Ihr Browser unterstützt die benötigte Verschlüsselung nicht. Bitte nutzen Sie einen aktuellen Browser (Chrome, Edge, Firefox, Safari).
Ihr sicherer Link ist bereit
🔑 Denken Sie daran, dem Empfänger das Passwort separat mitzuteilen.
Der Schlüssel steckt im Teil nach dem „#“ – er wird nie an unseren Server übertragen. Wer den vollständigen Link hat, kann die Daten öffnen.
Ihr sicheres Postfach ist eingerichtet
1 Diesen Link an den Absender schicken
2 Ihr privater Postfach-Link – geheim halten!
Nur mit diesem Postfach-Link lassen sich die Einsendungen öffnen. Speichern Sie ihn sicher, z. B. im Passwort-Manager.
Geht er verloren, kann niemand – auch Bons IT nicht – die Daten wiederherstellen.
Auf diesem Gerät
So funktioniert's
1. Im Browser verschlüsselt
Ihre Daten werden auf Ihrem Gerät mit AES-256 verschlüsselt, bevor sie hochgeladen werden.
2. Schlüssel nur im Link
Der Schlüssel steht im Link hinter dem „#“. Diesen Teil senden Browser nie an einen Server.
3. Automatisch gelöscht
Nach Ablauf der Frist oder der erlaubten Abrufe werden die Daten endgültig vom Server entfernt.
Für Privatkunden
- Ausweis-, Vertrags- oder Steuerunterlagen versenden
- WLAN- und Konto-Passwörter an die Familie weitergeben
- Fotos und Dokumente sicher an Ihren IT-Service schicken
Für Geschäftskunden
- Zugangsdaten an Kunden und Mitarbeiter übergeben
- Verträge, Lohn- und Personalunterlagen verschlüsselt austauschen
- Unterlagen von Kunden anfordern – statt unverschlüsselter E-Mail-Anhänge
Technische Details für IT-Verantwortliche
- Verschlüsselung clientseitig per WebCrypto: AES-256-GCM in 4-MiB-Blöcken, Position und Ende jedes Blocks sind authentifiziert.
- Schlüsselableitung mit HKDF-SHA-256 aus 256 Bit Zufall. Optionales Passwort zusätzlich per PBKDF2-SHA-256 mit 600.000 Iterationen.
- Dateinamen und Nachricht sind ebenfalls verschlüsselt. Der Server kennt nur Größe, Ablaufdatum und Abrufzähler.
- Ohne passenden Schlüssel gibt der Server keine Daten heraus; nach 10 falschen Passwörtern wird die Freigabe gelöscht.
- „Daten anfordern“: ECDH P-256 – der private Schlüssel existiert nur im Postfach-Link.
- Kein Tracking, keine Cookies, keine externen Skripte. Strikte Content-Security-Policy. Betrieb auf eigenem Server in Nürnberg.
Sie möchten eine sichere Datenaustausch-Lösung im eigenen Firmendesign oder haben Fragen zur IT-Sicherheit?
IT-Service für Unternehmen